创业团队做了款手机号码真实性验证工具，有防刷单的朋友可以看过来

[haoting]

牢骚：创业不易啊，出产品难，推产品也难。
进入正题：
手机号验证产品“嗖嗖闪验” SDK 有奖内测活动（机械键盘、大额代金券、京东礼品卡等你来拿）

一、产品介绍：
嗖嗖闪验 SDK 是一种全新的手机号码身份核验工具，提供给 APP 开发者，用来替代短信验证码，通过手机信令+密钥容器的方式对 APP 用户输入的手机号码进行真实性验证。
零骚扰：验证环节无需发送短信验证码，无需用户参与。 3 秒完成手机号码身份验证。提升 APP 端用户体验度。
安全性：安卓手机如果中短信木马后，手机上的验证码短信自动转发给黑客。
“嗖嗖闪验”采用另外一种验证技术来核验手机号码，规避了这种风险。
防刷单：手机闪呼信令+本地密钥容器双重验证机制，增加刷单成本，让羊毛党无利可图自动放弃。
低成本：短信验证码完成一次验证成本 5 分 /次。嗖嗖闪验证完成一次验证成本 1 分 /次

二、产品主要作用：
1 、 验证手机号码真实性
2 、 替代短信验证码，节省成本、提升用户体验度
3 、 APP 防刷单、限制 APP 账号登录设备数
4 、 账户安全，可以快捷实现 APP 账户与本机设备绑定操作
三、产品适应范围：
1 、 APP 开发团队（安卓与 IOS ）
2 、 防刷单需求的 APP 厂商
3 、 需频繁发送验证码短信的 APP
4 、 希望限制用户私下进行 VIP 账户分享的 APP 厂商（爱奇艺、迅雷等）

由于 V2EX 不能贴图



最关键的：
一、活动报名表： https://jinshuju.net/f/qZMDXX
二、准备了一些小礼品作为测试奖励：
1 、嗖嗖闪验产品充值 代金券 1000 元 5 张
2 、樱桃（ Cherry ） MX-Board 3.0 G80-3850 机械键盘 3 个
3 、京东 300 元礼品卡 2 张
4 、很大很大的鼠标垫 10 个

[laoyuan]

双卡怎么整，弹个选择窗出来？

[cat9life]

还是没搞明白怎么验证的。黑盒子不敢用 (纯个人意见

[haoting]

@all
感谢大家的支持。
目前报名参与内测的小伙伴已经接近预期了。
明天早上我会挨个邮件联系各位，将测试相关的物料发给大家。
产品运用到的技术点没有什么值得保密的，有什么问题可以微信或者微博私信我。

[Chinr]

你这个能检查出“呼叫转移”吗？不能的话到时候就白搭。俗话说有矛就有盾。

[haoting]

@Chinr
恩 目前手机刷单已经进化到通过”呼叫转移”来突破 语音验证码了
不过 “呼叫转移”这种情况 我们的验证结果是：非本机
开发者可以自行决定后续处理逻辑

[honeycomb]

@haoting
你要不给权限，安卓上的 APP 基本无法运行

那么这些 APP 都应该下架
如果做不到，就要迫使这些 APP 在没有这些非必要权限的情况下运行

[honeycomb]

@haoting
同样的，你们的 SDK 也是不可以要电话权限的。

[honeycomb]

@haoting
我用 appops 做过测试
除了银联的云闪付以外，没有应用需要 IMEI

[Chinr]

@honeycomb 安卓有 xposed 插件可以针对每个 APP 伪装变量，比如电话号码、当前是 4G 网络还是 WIFI ， GPS 位置，机型， IMEI 等等。这些都可以检查吗？

[Garantion]

做的很棒，如果能经受住考验是一个很好的产品。

[xmoiduts]

Tg 的登录验证是电话闪呼。

[gogothq]

这点子确实不错

[shijingshijing]

@honeycomb iOS 也不会轻易的给电话权限和 IMEI 吧，不给难道 iOS 上就不能用了？

[honeycomb]

@shijingshijing
iOS 压根就没有提供电话权限，更别说 IMEI 了。 iOS 很久以前连 UUID/MAC 都不能读到了。
苹果甚至限制通过跨应用分享的 API 来获取手机里装了那些应用，从而保护用户隐私。

按照这个理由，它们都不应该做 iOS 版本，你说呢？

[shijingshijing]

@honeycomb 对啊，所以我比较好奇他们是怎么在 iOS 上实现的～

[bytelee]

又不验证身份 网上那些收取验证码的 基本都是正常号 可以正常接电话 发短信的

[honeycomb]

@shijingshijing 在 iOS 上只有直接打电话 /发短信了

[honeycomb]

@Chinr 是的可以用 xprivacy 来查

[xiaoyangsa]

....内测每月 10W 次。对于我们是够用了。但是不敢给你上到生产环境额

[hellobanny]

👍粗看有黑科技的感觉，细看感觉实现上权限要求太高，用户不一定喜欢，节约的 4 分钱感觉没太大优势。